Comprendiendo DMARC y usando el Asistente de SendRepute
Aprenda qué significa DMARC, cómo funciona la alineación y cómo usar el asistente de SendRepute para generar un registro DMARC para su dominio.
La Autenticación, Informes y Conformidad de Mensajes Basada en Dominios (DMARC) es un protocolo de autenticación de correo electrónico que ayuda a los propietarios de dominios a administrar la reputación de su dominio. Como se define en DMARC RFC 7489, proporciona instrucciones claras a los servidores de correo receptores sobre cómo manejar los mensajes que fallan en la autenticación. DMARC se basa en dos mecanismos existentes: el Convenio de Remitentes (SPF) y el Correo Identificado por Claves de Dominio (DKIM). Al vincular estos protocolos, DMARC ayuda a los propietarios de dominios a gestionar su identidad de marca y ofrece a los receptores una forma estandarizada de evaluar el correo entrante.
Cómo funciona la evaluación DMARC
Para que un mensaje logre superar DMARC, debe aprobar una verificación SPF alineada o una verificación DKIM alineada. La alineación significa que el dominio que se encuentra en el encabezado visible "From" coincide con el dominio validado por SPF o el dominio que se encuentra en la firma DKIM. Este requisito evita que los remitentes malintencionados superen la autenticación utilizando sus propios dominios mientras suplantan su marca en el encabezado visible.
La alineación se puede configurar de dos maneras distintas:
- Alineación relajada: Los dominios pueden compartir el mismo dominio organizacional. Por ejemplo, un subdominio utilizado para marketing puede alinearse con un dominio principal utilizado en el encabezado visible.
- Alineación estricta: Los dominios deben ser una coincidencia exacta. Si la dirección "From" utiliza un subdominio, el dominio SPF o DKIM debe utilizar exactamente ese mismo subdominio.
Los proveedores receptores toman decisiones independientes basándose en estas verificaciones, como se indica en las directrices para remitentes de Gmail.
Políticas DMARC y despliegue cauteloso
Cuando configura DMARC, indica a los receptores cómo tratar los mensajes que fallan en la autenticación. El protocolo ofrece tres niveles de política:
- p=none: El receptor no toma ninguna acción contra los mensajes fallidos. Este es un modo de monitoreo utilizado para recopilar informes sin afectar la entrega.
- p=quarantine: Se solicita al receptor que coloque los mensajes fallidos en la carpeta de spam o correo no deseado.
- p=reject: Se solicita al receptor que bloquee completamente los mensajes fallidos.
Se recomienda encarecidamente un despliegue cauteloso. Los propietarios de dominios deben comenzar con una política de "none" para monitorear el tráfico, corregir brechas de autenticación y luego pasar gradualmente a "quarantine" y finalmente a "reject" una vez que tengan la confianza de que el correo legítimo está debidamente autenticado.
Informes DMARC
DMARC proporciona visibilidad a través de dos tipos de informes:
- Informes agregados (rua): Proporcionan resúmenes diarios en XML de los resultados de autenticación. Son esenciales para monitorear su dominio, identificar remitentes no autorizados y verificar que las fuentes de correo legítimas están superando las verificaciones.
- Informes forenses o de fallos (ruf): Proporcionan información detallada sobre los mensajes individuales que fallaron en la autenticación. El soporte para informes forenses varía ampliamente entre los proveedores de buzones de correo debido a problemas de privacidad, por lo que se consideran opcionales.
Usando el Asistente DMARC de SendRepute
El asistente de SendRepute le ayuda a generar un registro DMARC válido basándose en su política deseada y preferencias de informes. Introduce su dominio y direcciones de correo electrónico para los informes, y el asistente genera una cadena de texto formateada.
Debe tomar este registro generado y publicarlo como un registro TXT con su proveedor de DNS. El asistente en sí no publica registros ni consulta el DNS en tiempo real. Ninguna herramienta cambia la configuración de DNS. El clasificador de contenido analiza solo el contenido, no el DNS en tiempo real ni las listas negras. El Domain Check independiente lee el DNS público en tiempo real y cinco fuentes de inteligencia de amenazas públicas seleccionadas. El clasificador y el constructor apoyan el diseño de campañas. SendRepute Campaigns envía a través de su propio proveedor conectado. Nuestro clasificador de contenido se centra en el análisis del correo electrónico previo al envío, evaluando todos los elementos de contenido para ayudar a optimizar sus mensajes. La plataforma también soporta correcciones de HTML seguras y reescritura por IA, ayudando a resolver problemas detectados para crear un borrador impecable. Para obtener más contexto sobre cómo encaja la autenticación en su estrategia más amplia, lea sobre Entregabilidad y reputación.
Ejemplo de registro DMARC
Aquí hay un registro DMARC ilustrativo para un dominio utilizando una política de monitoreo e informes agregados:
v=DMARC1; p=none; rua=mailto:dmarc-reports@example.com;
En este ejemplo, el registro se aplica a example.com e indica a los receptores que envíen informes agregados a dmarc-reports@example.com. Puede encontrar más detalles técnicos en el registro IETF DMARC RFC.